SQL abfrage über Checkboxen

[Seccho]

Hallo Leute

Hmm.. Will ne sql-abfrage mit checkboxen erstellen. Jedoch klappt das ned..

  <td><input type="checkbox" name="1" value="pos_bes1 LIKE %etwas% or pos_bes2 LIKE %etwas%"></td>
                  <td>Etwas</td> 

(namen der checkboxen 1 - 16)

auf der nächsten Seite lese ich das Resultat aus....

 for($i=0;$i<=16;$i++) {
    if(isset($HTTP_POST_VARS[$i])) {
    echo $HTTP_POST_VARS[@$i]; 
      if(isset($HTTP_POST_VARS[$i+1])) {
      echo " or ";
    }
    }
    } 

Nun müsste ich den entstandenen String in eine Variable speichern. Hab aber absolut keinen Plan. Sicherlich gibts au ne gscheitere Variante.

Thanx im Voraus

Secchone

[RobertTheHero]

ne kurz variante wäre, wenn nur die checkboxen gesendet werden, das hier

  if (count($HTTP_POST_VARS)>1)
    $sql_abfrage="(".implode(") OR (",$HTTP_POST_VARS).")";
  else
    $sql_abfrage=implode("",$HTTP_POST_VARS);

  echo $sql_abfrage; // gibt zu testzwecken die gesamt abfrage aus 

ansonsten so wie du es schon hast

$sql_abfrage="";
for($i=0;$i<=16;$i++) {
    if(isset($HTTP_POST_VARS[$i])) {
    $sql_abfrage.="(".$HTTP_POST_VARS[@$i].")"; 
      if(isset($HTTP_POST_VARS[$i+1])) {
       $sql_abfrage.=" or ";
    }
    }
    } 

aber du weisst schon, das das sehr sehr unsicher ist, einfach Formulareingaben in Sql Abfrage zu übernehmen

gruss

rth

[Seccho]

Ist mir klar von wegen sicherheit. Jedoch brauch ichs nur intern.

Nun hab ich ein weiteres Problem

  if(isset($HTTP_POST_VARS[$i+1])) {
       $sql_abfrage.=" or "; 

Der Teil funktioniert ja logischerweise nur wenn die darauffolgende Variable ([$i+1]) einen inhalt hat. Falls erst die übernächste Zeile wieder gesetzt ist fehlt in der Abfrage das or

Hmm....

Gibts nicht ne schönere Lösung....

Gruss Seccho

[RobertTheHero]

mein 1. code ist ne schöne lösung, klappt aber nur wenn du nur checkboxen überträgst, ansonsten musste deine checkboxen was modifizieren.

<td><input type="checkbox" name="check[]" value="pos_bes1 LIKE %etwas% or pos_bes2 LIKE %etwas%"></td>
                  <td>Etwas</td> 

und meinen ersten code dann wiefolgt

if (count($HTTP_POST_VARS['check'])>1)
    $sql_abfrage="(".implode(") OR (",$HTTP_POST_VARS['check']).")";
  else
    $sql_abfrage=implode("",$HTTP_POST_VARS['check']);

  echo $sql_abfrage; // gibt zu testzwecken die gesamt abfrage aus 

rth